Comprometimento de oito certificados intermediários da eMudhra ameaça conexões TLS

A Cloudflare informou que chaves privadas associadas a oito certificados intermediários da autoridade certificadora eMudhra foram comprometidas. Como esses certificados eram aceitos por navegadores, sistemas operacionais e serviços, um invasor com as chaves pode criar certificados falsos para qualquer domínio e tentar se passar por servidores legítimos para interceptar ou modificar conexões.

Segundo a empresa, o incidente foi identificado em 19 de outubro e levou à correção prioritária de serviços antes da divulgação pública. A Cloudflare publicou atualizações de segurança para seus produtos, incluindo clientes WARP e Cloudflare One, e passou a bloquear as cadeias afetadas. Fabricantes de navegadores e sistemas também precisam remover a confiança nos certificados comprometidos.

Equipes de segurança devem atualizar navegadores, sistemas operacionais, bibliotecas de confiança e agentes de acesso seguro, além de revisar aplicações que mantêm repositórios próprios de certificados. Ambientes que fazem fixação manual de certificados ou validação independente do repositório do sistema exigem atenção específica.

Também é recomendável procurar conexões recentes que tenham usado as cadeias afetadas e acompanhar as orientações dos fornecedores. A troca dos certificados confiáveis reduz o risco futuro, mas não elimina a necessidade de verificar sinais de interceptação durante o período em que as chaves estiveram expostas.